Sumo Logicの有効化

Cloudflare Logpushは、CloudflareダッシュボードまたはAPIを介してSumo Logicに直接ログをプッシュすることをサポートしています。

Cloudflareダッシュボードを介して管理する

1. Log in to the Cloudflare dashboard ↗.

2. Select the Enterprise account or domain (also known as zone) you want to use with Logpush. Depending on your choice, you have access to account-scoped datasets and zone-scoped datasets, respectively.

3. Go to Analytics & Logs > Logpush.

4. Select Create a Logpush job.

5. 宛先を選択で、Sumo Logicを選択します。

6. HTTPソースアドレスを入力します。HTTPソースアドレス（URL）を取得するには、Sumo Logicホステッドコレクター ↗をHTTPログとメトリクスソース ↗で構成します。同じコレクターは複数のLogpushジョブで使用できますが、各ジョブには専用のソースが必要です。宛先の詳細を入力し終えたら、続行を選択します。

7. ストレージサービスにプッシュするデータセットを選択します。

8. 次のステップでは、logpushジョブを構成する必要があります：

   • ジョブ名を入力します。
   • ログが一致する場合の下で、ログに含めるイベントや除外するイベントを選択できます。詳細についてはフィルターを参照してください。すべてのデータセットにこのオプションが利用できるわけではありません。
   • 次のフィールドを送信で、すべてのログをストレージ宛先にプッシュするか、プッシュしたいログを選択的に選ぶことができます。

9. 詳細オプションでは、次のことができます：

   • ログ内のタイムスタンプフィールドのフォーマットを選択します（RFC3339（デフォルト）、Unix、またはUnixNano）。
   • ログのサンプリングレートを選択するか、ランダムにサンプリングされたログのパーセンテージをプッシュします。
   • CVE-2021-44228のための赤actionを有効にします。このオプションは、${のすべての出現をx{に置き換えます。

10. logpushジョブの構成が完了したら、送信を選択します。

ホステッドコレクターの構成

Cloudflareは、ソースとしてHTTPログとメトリクスを使用してホステッドコレクターにログを送信できます。コレクターを設定したら、ログを投稿できるHTTPソースアドレス（ユニークなURL）を提供するだけです。

Ensure Log Share permissions are enabled, before attempting to read or configure a Logpush job. For more information refer to the Roles section.

Sumo LogicへのLogpushを有効にするには：

1. ホステッドコレクターを構成します。詳細についてはSumo Logicの指示 ↗を参照してください。

2. HTTPログとメトリクスソースを構成します。詳細についてはSumo Logicの指示 ↗を参照してください。最後のステップでは、HTTPソースアドレス（URL）を取得する方法が示されています。

3. Logpush APIまたはUIからのプロンプトに従ってHTTPソースアドレス（URL）を提供します。

注意

• HTTPソースアドレス（URL）を再生成すると、Logpushは動作を停止します。新しいHTTPソースのURLを生成するにはこちらを参照 ↗。新しいURLを使用するには、新しい所有権チャレンジを取得し、ジョブの宛先を更新する必要があります。

• Sumo Logicは、アカウントがオンデマンド容量を使用するのを防ぐために、ログの取り込みに制限や上限を課す場合があります。詳細については取り込みの管理 ↗を参照してください。

• Cloudflare App for Sumo Logicを使用してCloudflareログを分析および視覚化するには、Sumo Logic統合ドキュメントの手順に従ってCloudflare Appをインストール ↗し、Cloudflareダッシュボードを表示 ↗します。